テナントの保護インフラストラクチャの導入

Integration Server REST API を使用して作成されたテナントの保護インフラストラクチャは、Kaspersky Security Center 仮想管理サーバーの使用に基づいています。テナントごとに、仮想管理サーバーとテナントの管理者が仮想管理サーバーへの接続に使用するアカウントがあります。

1 台の Kaspersky Security Center 管理サーバーで最大 500 の仮想管理サーバーをサポートできます。

Light Agent がインストールされたテナントの仮想マシンは、テナントの仮想管理サーバーに配置されています。

テナントの管理者が仮想管理サーバーで実行可能な動作は次の通りです:

仮想管理サーバーの詳細は、Kaspersky Security Center のオンラインヘルプを参照してください。

プロバイダーの管理者は本製品をインフラストラクチャにインストールし、Light Agent およびその他のアプリケーションが正しく動作するように設定します:

プロバイダーの管理者も、テナントの仮想マシンの全般的な保護設定を編集できます。

動作中、個人情報や機密情報を含む可能性のある情報が、プロバイダーのインフラストラクチャおよびテナントの仮想マシンにインストールされた Kaspersky Security と Kaspersky Security Center の間で転送されます。

テナントの保護インフラストラクチャの作成前に、次のステップを実行します:

  1. Kaspersky Security のインストールまたはアップデート

    プロバイダーのインフラストラクチャに次のコンポーネントをインストールする必要があります:

    • Kaspersky Security MMC プラグイン、Integration Server、Integration Server コンソール
    • Protection Server

    Web インターフェイスを Kaspersky Security Center との対話に使用するには、Web プラグインも Web コンソール を使用してインストールする必要があります。

  2. 本製品での作業に必要なものを準備します:

テナントの保護インフラストラクチャの導入は、次のステップで構成されます:

  1. テナントおよび テナント用の Kaspersky Security Center 仮想管理サーバーの作成
  2. テナント仮想マシンを保護する SVM の場所の設定、および Protection Server の動作設定
  3. テナント仮想マシンにインストールされている Light Agent の SVM 検出設定と動作の全般設定
  4. テナントの仮想マシンへの Kaspersky Security Center ネットワークエージェント と Light Agent のインストール、テナント用に設定された仮想管理サーバーへの仮想マシンの移動
  5. Integration Server データベースにテナントの仮想マシンを登録
  6. テナントのアクティブ化
  7. Kaspersky Security Center 仮想管理サーバーの接続設定のうち、次をテナント管理者へ転送:
    • テナント用に設定された仮想管理サーバーのアドレス。
    • 仮想管理サーバーの管理者アカウントの設定。

    プロバイダーの管理者から受け取ったアカウントのパスワードを、テナントの管理者が変更することを推奨します。

テナントの保護インフラストラクチャの導入ステップは、Integration Server REST API と Kaspersky Security Center OpenAPI™ を使用して自動化できます。

不正アクセスを防止するために、SVM と、Kaspersky Security Center 管理サーバーおよび Integration Server がインストールされたデバイスを、専用の仮想ネットワークに導入することを推奨します。また、アドレス変換(SNAT)を使用して、テナントのサブネットからこのサブネットにルーティングするように設定することを推奨します。

このセクションの内容:

Integration Server から Kaspersky Security Center 管理サーバーへの接続設定の編集

テナントと仮想化管理サーバーの作成

SVM パスの設定と Protection Server の設定

Light Agent の SVM 検出設定とテナント保護の全般設定

テナントの仮想マシンへの Light Agent のインストール

テナントの仮想マシンの登録

テナントのアクティブ化

ページのトップに戻る